CVE-2015-8729

मध्यमप्रकाशित

प्रकाशित: 4 जन॰ 2016
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 16 दिस॰ 2015

प्राथमिक सीवीएसएस

5.5/ 10मध्यम

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

ईपीएसएस संभाव्यता अनुमान

6.1%

कम · अगले 30 दिन

प्रतिशत: 93.2%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

wiretap/ascendtext.c में Ascend फ़ाइल पार्सर में ascend_seek फ़ंक्शन, Wireshark 1.12.x (1.12.9 से पहले) और 2.0.x (2.0.1 से पहले) में, यह सुनिश्चित नहीं करता है कि दिनांक स्ट्रिंग के अंत में एक '\0' वर्ण मौजूद हो, जो दूरस्थ हमलावरों को एक क्राफ्टेड फ़ाइल के माध्यम से सेवा अस्वीकार (आउट-ऑफ-बाउंड्स रीड और एप्लिकेशन क्रैश) उत्पन्न करने की अनुमति देता है।

स्रोत

Wireshark - ascend_seek Static Out-of-Bounds Readएक्सप्लॉइट
Google Security Research · multiple · 16 दिस॰ 2015

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।